Политика в отношении обработки персональных данных

Политика ООО «Лебрас Маркет» в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных) и иных нормативных правовых актов Республики Беларусь, регулирующих отношения в сфере защиты персональных данных.

Документ определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Лебрас Маркет» (далее — Оператор).

  • 1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
  • 1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://upakovki.by (далее — Веб-сайт).

2. Основные понятия, используемые в Политике

  • 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  • 2.2. Блокирование персональных данных — прекращение доступа к персональным данным без их удаления.
  • 2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://upakovki.by.
  • 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • 2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
  • 2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
  • 2.7. Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. В рамках настоящей Политики Оператором является ООО «Лебрас Маркет».
  • 2.8. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (Пользователю веб-сайта).
  • 2.9. Пользователь — любой посетитель веб-сайта https://upakovki.by.
  • 2.10. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или определенного круга лиц.
  • 2.11. Распространение персональных данных — действия, направленные на ознакомление с персона данными неопределенного круга лиц.
  • 2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
  • 2.13. Удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

  • Получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
  • В случае отзыва субъектом персональных данных согласия на обработку, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных правовых оснований, предусмотренных Законом о защите персональных данных;
  • Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Республики Беларусь.

3.2. Оператор обязан:

  • Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
  • Получать согласие субъекта персональных данных на их обработку, за исключением случаев, предусмотренных законодательством РБ;
  • Организовывать обработку персональных данных в соответствии с действующим законодательством Республики Беларусь;
  • Отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями законодательства;
  • Предоставлять в Национальный центр защиты персональных данных Республики Беларусь (уполномоченный орган по защите прав субъектов персональных данных) необходимую информацию по запросу данного органа в установленные сроки;
  • Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • Принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

  • В любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
  • Получать информацию, касающуюся обработки своих персональных данных, содержащую подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных, источник их получения и сроки обработки;
  • Требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
  • Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законом;
  • Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
  • Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке.

4.2. Субъекты персональных данных обязаны:

  • Предоставлять Оператору достоверные данные о себе;
  • Своевременно сообщать Оператору об изменении своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Республики Беларусь.

5. Принципы обработки персональных данных

  • 5.1. Обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства Республики Беларусь, на справедливой и законной основе.
  • 5.2. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка данных, несовместимая с первоначальными целями их сбора.
  • 5.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность обрабатываемых данных.
  • 5.4. Обработка персональных данных должна носить прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его данных.
  • 5.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Республики Беларусь или договором.

6. Цели, перечень и правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется для достижения следующих целей:

  • Цель обработки
    Информирование Пользователя посредством отправки электронных писем, а также обработка и исполнение входящих заявок, отправленных с Веб-сайта.
  • Перечень обрабатываемых персональных данных
    Фамилия, имя, отчество; адрес электронной почты (e-mail); контактные номера телефонов.
  • Правовые основания обработки:
    • Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (на основании свободно предоставленного согласия субъекта персональных данных);
    • Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».
  • Виды производимой обработки
    Сбор, систематизация, накопление, хранение, уточнение (изменение), использование и удаление персональных данных.

7. Условия обработки персональных данных

Обработка персональных данных Оператором допускается в следующих случаях:

  • 7.1. С согласия субъекта персональных данных.
  • 7.2. Для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
  • 7.3. При необходимости выполнения обязанностей (полномочий), возложенных на Оператора законодательными актами Республики Беларусь.
  • 7.4. В случаях, когда обработка персональных данных является обязательной в соответствии с законодательством Республики Беларусь.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства РБ.

  • 8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
  • 8.2. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Республики Беларусь, либо если субъектом дано согласие на такую передачу.
  • 8.3. Пользователь может актуализировать свои персональные данные самостоятельно, направив Оператору уведомление на адрес электронной почты lebrasmarket@yandex.by с пометкой «Актуализация персональных данных».
  • 8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Республики Беларусь или договором.
  • 8.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес lebrasmarket@yandex.by с пометкой «Отзыв согласия на обработку персональных данных». Оператор обязан в течение 15 дней после получения заявления прекратить обработку персональных данных и осуществить их удаление (при отсутствии иных оснований для обработки).
  • 8.6. Вся информация, которая собирается сторонними сервисами (включая платежные системы, счетчики аналитики Яндекс.Метрика, Google Analytics и др.), хранится и обрабатывается указанными лицами в соответствии с их Политиками конфиденциальности. Оператор не несет ответственности за действия этих третьих лиц.

9. Трансграничная передача персональных данных

  • 9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача данных, обеспечивается надежная защита прав субъектов персональных данных.
  • 9.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, может осуществляться только при наличии согласия субъекта (при условии, что он проинформирован о рисках), либо в иных случаях, прямо предусмотренных статьей 9 Закона о защите персональных данных Республики Беларусь.

10. Заключительные положения

  • 10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты lebrasmarket@yandex.by.
  • 10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
  • 10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://upakovki.by/privacy/.